摘要：
一、符号设置 （1）接到 Internet .sympath srv*C:\MyServerSymbols*https://msdl.microsoft.com/download/symbols （2）未连INTERNET 待补充 参考链接： https://learn.microsoft.com/ 阅读全文
posted @ 2026-02-04 10:48
hopeccie
阅读(2)
评论(0)
推荐(0)
摘要：
一、通过powershell获取安装的软件信息 function Get-InstalledSoftware { $softwareList = @() # Windows注册表（32位和64位） $regPaths = @( "HKLM:\SOFTWARE\Microsoft\Windows\Cu 阅读全文
posted @ 2026-02-03 17:34
hopeccie
阅读(2)
评论(0)
推荐(0)
摘要：
-- 查看表空间总大小和使用率 SELECT a.tablespace_name, total_mb, free_mb, (total_mb - free_mb) used_mb, round((1 - free_mb/total_mb)*100, 2) pct_used FROM ( SELECT 阅读全文
posted @ 2026-01-30 15:30
hopeccie
阅读(4)
评论(0)
推荐(0)
摘要：
###Windows64位程序：以C++函数调用: 参数传递规则:前四个整数类型(包括指针)或浮点类型的参数会依次通过奇存器rcx、rdx、r8和r9传递，后续的参数则通过栈来传递。从右往左的顺序。###Linux64位程序： 参数少于7个时：参数从左到右依次放入寄存器：rdi、rsi、rdx、rc 阅读全文
posted @ 2026-01-29 15:59
hopeccie
阅读(3)
评论(0)
推荐(0)
摘要：
一、码中对MIME进行过滤： if( ( $uploaded_type == "image/jpeg" || $uploaded_type == "image/png" ) && ( $uploaded_size < 100000 ) ) { // Can we move the file to t 阅读全文
posted @ 2026-01-28 14:58
hopeccie
阅读(5)
评论(0)
推荐(0)
摘要：
ASLR全称Address Space Layout Randomization，又称地址空间配置随机化、地址空间布局随机化关闭ASLR： 将IMAGE_OPTIONAL_HEADER\DllCharacteristics中的IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE 阅读全文
posted @ 2026-01-27 13:56
hopeccie
阅读(4)
评论(0)
推荐(0)
摘要：
一、单步分析法： **打开程序按 F8 单步向下, 尽量实现向下的 jmp 跳转 **会经常遇到大的循环, 这时要多用 F4 来跳过循环 **如果函数载入时不远处就是一个 call(近 call), 那么我们尽量不要直接跳过, 而是进入这个 call **一般跳转幅度大的 jmp 指令, 都极有可能 阅读全文
posted @ 2026-01-27 13:26
hopeccie
阅读(3)
评论(0)
推荐(0)
摘要：
一、MD5 特征： h0 = 0x67452301; h1 = 0xefcdab89; h2 = 0x98badcfe; h3 = 0x10325476; 二、大数除法 阅读全文
posted @ 2026-01-27 13:21
hopeccie
阅读(6)
评论(0)
推荐(0)
摘要：
一、看出初始化代码中，对字符数组 s 进行了初始化赋值，且赋值分别递增。之后对 s 进行了 256 次交换操作。通过识别初始化代码，可以知道 rc4 算法 void rc4_init(unsigned char *s, unsigned char *key, unsigned long Len) / 阅读全文
posted @ 2026-01-27 13:20
hopeccie
阅读(5)
评论(0)
推荐(0)
摘要：
一、icmp pinger processes over 75 情况：Zabbix server Zabbix server: Utilization of icmp pinger processes over 75% 方案：修改/etc/zabbix/zabbix_server.conf 的 St 阅读全文
posted @ 2026-01-26 13:45
hopeccie
阅读(2)
评论(0)
推荐(0)
浙公网安备 33010602011771号